Un lecteur à cryptage automatique (SED) est un lecteur avec un matériel de cryptage intégré au contrôleur de lecteur. Les SED chiffrent automatiquement toutes les données lorsqu'elles sont écrites sur le disque et déchiffrent toutes les données lorsqu'elles sont lues sur le disque. Les données stockées sur les SED sont toujours entièrement chiffrées par une clé de chiffrement de données, qui est stockée sur le matériel du disque et inaccessible au système d'exploitation hôte ou aux utilisateurs non autorisés. La clé de chiffrement peut également être chiffrée par un mot de passe de chiffrement spécifié par l'utilisateur qui permet de verrouiller et de déverrouiller le SED.

Étant donné que le chiffrement et le déchiffrement sont gérés par le lecteur, l'accès aux données sur les SED ne nécessite aucune ressource CPU supplémentaire de la part du périphérique hôte. Les données sur les SED deviennent également inaccessibles si les SED sont physiquement volés ou perdus. Pour ces raisons, les SED sont largement préférés pour stocker des informations sensibles.

Dans QTS, vous pouvez utiliser des SED pour créer des pools de stockage sécurisé SED et des volumes statiques sécurisés SED. Vous pouvez également utiliser des SED pour créer des pools et des volumes de stockage réguliers, mais la fonction d'auto-cryptage sur les SED serait désactivée.